Kuvioiden ja merkkijonojen toistuvuus vuotaneissa salasanoissa

Abstract

Salasanoja vuotaa vuosittain miljardeittain. Suurin syy vuotamisille ovat heikoiksi määritellyt salasanat. Vuotaneita salasanoja voidaan kuitenkin tarkastella julkisien tietokantojen avulla. Tässä opinnäytetyössä tarkasteltiin mahdollisia toistuvia kuvioita ja merkkijonoja salasanoissa. Tavoitteena oli haastaa käsityksiä turvallisesta salasanasta ja tuoda esille yleiset sekä vähemmän tunnetut heikkoudet yleisissä salasanoissa.

Tutkimusta varten rakennettiin salasanalistoja lukeva Python-ohjelma. Salasanalistat valittiin avoimista tietokannoista, jotka sisälsivät riittävän määrän salasanoja, jotta edustavan otoksen saaminen oli mahdollista. Ohjelman avulla voitiin hakea listoista kaikki salasanat, jotka vastaavat ohjelmalle annettuja hakuparametrejä. Näin haluttujen kuvioiden ja merkkijonojen osuus verrattuna koko salasanalistaan saatiin selville. Tutkimuksessa saatiin selville, että monet nykyaikaisten salasanojen vaatimuksista, kuten isot kirjaimet, numerot ja erikoismerkit, esiintyvät usein toistuvina kuvioina. Esimerkiksi jos salasanassa on iso kirjain, on se noin 30 % kerroista ainoastaan merkkijonon ensimmäinen merkki. Tämänkaltainen tieto voi merkittävästi auttaa pahantahtoisia tahoja murtamaan yhä enemmän salasanoja tulevaisuudessa. Tietoisuus tämän tutkimuksen tuloksista auttaa ennen kaikkea tavallisia ihmisiä luomaan turvallisempia salasanoja.